Swissbit iShield Key 2 FIDO2-Sicherheitsschlüssel vor einer vernetzten Stadtsilhouette bei Dämmerung als Symbol für sichere digitale Authentifizierung.Bild: KI-generiert

Allianz für digitale Souveränität: Mit Swissbit und ADN Entra ID schützen

Microsoft-Geschäft ausbauen: Über 720.000 Organisationen nutzen Entra ID

Digitale Souveränität beginnt bei der Anmeldung. Die Allianz für digitale Souveränität von Swissbit und dem Value-Added-Distributor ADN unterstützt IT-Partner in der DACH-Region (Deutschland, Österreich, Schweiz) dabei, phishing-resistente Multi-Faktor-Authentifizierung (MFA) im Microsoft-Umfeld zu verkaufen. Hardware-Sicherheit „Made in Germany“ stärkt dabei die digitale Souveränität Ihrer Kunden.

Der Markt für Identity and Access Management (IAM) im DACH-Raum erreicht ein Volumen von 1,85 bis 2,23 Milliarden USD und wächst jährlich um durchschnittlich 8 bis 13 %. Das ist eine Vertriebschance direkt vor Ihrer Haustür: Die DACH-Region deckt 24 % des weltweiten Marktvolumens ab. Unterstützt durch klare europäische Qualitäts- und Compliance-Vorgaben investieren Unternehmen hier überdurchschnittlich stark in nachhaltige IT-Sicherheit. Für Sie als Partner ist das die Basis für verlässliches und planbares Umsatzwachstum.

Das FIDO-Segment (Fast Identity Online) liegt im deutschsprachigen Raum bei 60 bis 80 Millionen USD und wächst mit einer durchschnittlichen jährlichen Wachstumsrate (CAGR) von 15 %, schneller als im weltweiten Durchschnitt. Treiber für MFA sind neben den genannten Compliance-Anforderungen Conditional Access (bedingter Zugriff), KI, Identitätsdiebstahl, die NIS-2-Richtlinie (EU-Richtlinie zur Netz- und Informationssicherheit) und die Sicherheitsstandards des BSI (Bundesamt für Sicherheit in der Informationstechnik).

Als Partner unterstützen wir Sie gemeinsam mit ADN bei der Umsetzung von modernem IAM und MFA. Ihre Kunden mit Microsoft Entra ID erhalten damit eine sichere, rechtskonforme und zukunftsfähige IT-Infrastruktur.

Ihr potenzieller Marktanteil im Microsoft-Ökosystem

Die Cloud-Transformation läuft im IT-Channel auf Hochtouren
Microsoft dominiert seit neun Jahren diesen Wachstumsmarkt als unangefochtener „Leader“ im Gartner Magic Quadrant für Access Management. Allein über 720.000 Unternehmen nutzen bereits Microsoft Entra ID, was einem direkten Cloud-IAM-Marktanteil von 9,19 % entspricht (wobei das restliche Marktvolumen über Azure und das klassische Active Directory ebenfalls fest in Microsoft-Hand liegt).
Zukunftssicherheit verlangt mehr als Standard-MFA
In der Cloud schützt vor allem die Anmeldung den Zugriff auf Daten und Anwendungen. SMS-Codes und One-Time-Password-Apps (OTP) schützen nicht vor Adversary-in-the-Middle-Angriffen (AiTM): Dabei leitet ein Proxy die Anmeldung in Echtzeit an den echten Dienst weiter. Phishing-resistente FIDO2-Verfahren ersetzen diese Methoden. Damit schützen Sie Ihre Kunden vor diesen Angriffen.
Microsoft verlangt phishing-resistente, hardwarebasierte MFA
Die Umsetzung der NIS-2-Richtlinie bietet für regulierte Branchen eine hervorragende Chance, die eigene IT-Architektur auf das nächste Level zu heben. Microsoft setzt gerätegebundene Passkeys (FIDO2 Security Keys) ab sofort als höchsten Standard für phishing-resistente Authentifizierung fest.

SMS-Code, OTP-App und FIDO2-Sicherheitsschlüssel im Vergleich

Wie ein AiTM-Angriff abläuft, erklärt unser Beitrag AiTM-Angriffe: Wie Angreifer MFA umgehen und was dagegen hilft.

VerfahrenSo wird die Anmeldung bestätigtPhishing-resistentSchutz vor AiTM-Angriffen
SMS-Code
Einmalcode per SMS, den der Nutzer eintippt
nein
nein
OTP-App
Zeitbasierter Einmalcode aus einer App, den der Nutzer eintippt
nein
nein
FIDO2-Sicherheitsschlüssel wie der iShield Key 2
Kryptografische Signatur, die nur für die registrierte Domain gilt
ja
ja

In Deutschland gilt das NIS-2-Umsetzungsgesetz seit dem 6. Dezember 2025. Mehr dazu im Beitrag NIS2-Regulierung: Nicht unvorbereitet sein. Welche Rolle Passkeys im Unternehmen spielen, beschreibt der Beitrag Passkeys für Unternehmen: Vorteile, Risiken und Einführung.

Hand steckt den Swissbit iShield Key 2 in den USB-Anschluss eines Notebooks
Ihre Allianz für digitale Souveränität: Swissbit und ADN
Cybersicherheit, die sich für Partner rechnet

Als führender europäischer Hersteller liefert Swissbit zusammen mit dem Value-Added-Distributor ADN die passende Antwort auf diese Marktchancen. Über die gemeinsame Allianz für digitale Souveränität erhalten Sie als Partner zentralen Zugriff auf Expertenwissen von Swissbit und ADN. Die Allianz ist in der DACH-Region die erste Anlaufstelle für regelkonforme Sicherheitslösungen, die langfristig tragfähig und hochrentabel sind.

Krisensicherheit ist unser Vorteil gegenüber globalen Wettbewerbern: Wir entwickeln und produzieren Hardware-Sicherheit „Made in Germany“. Dazu kommen bedarfsgerechte Sicherheitslösungen „Made in Europe“ und die Beratung von ADN, die Sie von der strategischen Planung bis zur technischen Implementierung begleitet. So treten Sie bei CISOs (Chief Information Security Officers) in regulierten Märkten als vertrauenswürdiger Partner auf.

Zugleich lösen Sie sich vom unprofitablen Preiskampf um dünne Cloud-Margen, indem Sie phishing-resistente Authentifizierung in Kundenprojekte, neue Serviceangebote und Managed Services überführen.

Porträt von Kai Kirschner, Business Development Manager IT Security und Networking bei ADN
„Phishing-resistente Authentifizierung gewinnt in Security-Projekten zunehmend an Bedeutung“, beobachtet auch Kai Kirschner, Business Development Manager IT Security und Networking bei ADN. „Mit dem iShield Key 2 ergänzen wir unser Portfolio um eine hardwarebasierte FIDO2-Lösung, die sich für den Einsatz mit kompatiblen Microsoft- und Entra-ID-Diensten eignet.“
Kai Kirschner
Business Development Manager IT Security und Networking

iShield Key 2: Cross-Selling-Add-on für jede Entra-ID-Lizenz

Der Swissbit iShield Key 2 ist ein Hardware-Add-on, das Sie standardmäßig bei jeder Microsoft-365- und Entra-ID-Lizenzierung anbieten können.

Höchste Microsoft-Sicherheitsstufe

Volle native Integration in das Microsoft-Entra-ID-Umfeld für lückenlose, phishing-resistente FIDO2-Authentifizierung. Microsoft führt den iShield Key 2 in der Liste der FIDO2-Sicherheitsschlüssel, die für den Nachweis mit Microsoft Entra ID berechtigt sind.

Flexibel im Rollout

Mit USB-A, USB-C, NFC (Nahfeldkommunikation) sowie FIPS-, MIFARE-, HID- und LEGIC-Kompatibilität deckt ein einziger Key alle denkbaren IT-Infrastrukturen ab. FIPS ist der US-Standard für kryptografische Module.

Die Kombination aus Gebäudezutritt und Anmeldung beschreibt der Beitrag Physischer und logischer Zugriff in einem Sicherheitsschlüssel.

Jetzt Allianz-Vorteile nutzen: Mehr Umsatz realisieren

Nutzen Sie den Push im Microsoft-Kanal und die aktuellen NIS-2-Themen Ihrer Kunden, um Ihren Vertriebszyklus zu verkürzen.

  • Kundengespräche vor der Budgetplanung führen: Rufen Sie verkaufsfertige Marketing-Assets, das Whitepaper zu NIS-2 und die technischen Integrationsleitfäden für Microsoft Entra ID ab.

  • Proof of Concept (PoC) starten: Begleiten Sie Ihre Key Accounts von Beginn an. Gemeinsam mit dem ADN-Team unterstützen wir Sie von der strategischen Beratung über die Testphase in der Kundeninfrastruktur bis zur Bereitstellung.

Lächelnder Mann mit verschränkten Armen in einem Büro, im Hintergrund arbeitet ein Team an Bildschirmen

Video: iShield Key 2 mit Cisco Secure Client und Entra ID verwalten

Das Video (6:44 Minuten, englisch) von Swissbit zeigt, wie sich der iShield Key 2 mit dem Cisco Secure Client und Entra ID verwalten lässt.

This video requires marketing cookies to be enabled.

Blogartikel zu phishing-resistenter Authentifizierung

AiTM-Angriffe: Wie Angreifer MFA umgehen und was dagegen hilft
AuthenticationFIDOMFATechnology2025
03.04.2025
AiTM-Angriffe: Wie Angreifer MFA umgehen und was dagegen hilft
von Chris Collier

In meinem neuen Artikel befasse ich mich mit „Adversary-in-the-Middle“-Angriffen (AitM) und vergleiche diesen neuartigen Ansatz mit herkömmlichen „Man-in-the-Middle“-Angriffen (MitM). Der Artikel zeigt, wie die Multi-Faktor-Authentifizierung (MFA) als Kernfunktion umgangen werden kann, aber es gibt einen wirksamen Weg, dies zu verhindern: FIDO2

Physischer und logischer Zugriff in einem Sicherheitsschlüssel
AuthentifizierungFIDOPasskeysTechnologie
06.05.2025
Physischer und logischer Zugriff in einem Sicherheitsschlüssel
von Jan Quack

Physische und logische Zugriffskontrolle laufen in vielen Unternehmen getrennt: mit einem Badge für die Tür und einem anderen Verfahren für den Login. In diesem Beitrag zeige ich, warum es sich lohnt, beides gemeinsam zu betrachten. Zunächst erläutere ich den Unterschied und anschließend die Vorteile einer solchen kombinierten Lösung für Unternehmen. Abschließend stelle ich die Lösung vor, die Swissbit anbietet.

Passkeys für Unternehmen: Vorteile, Risiken und Einführung
AuthenticationFIDOMFATechnology2025
29.01.2025
Passkeys für Unternehmen: Vorteile, Risiken und Einführung
von Travis Dunn

In seinem neuen Blogbeitrag für die Reihe „Authentication 101“ befasst sich Travis Dunn eingehender mit der Entwicklung von FIDO-Passkeys. Microsoft, Google und Apple treiben das Thema der passwortlosen Authentifizierung im Privatkundenbereich voran, aber ist es realistisch, dass Passkeys bald auch in Unternehmen zum Einsatz kommen werden? In seinem Fazit empfiehlt Travis eine weitere bereits vorhandene Alternative: die Hardware-Authentifizierung.

Häufige Fragen zur Allianz für digitale Souveränität

Diese Allianz ist Ihr strategisches Bündnis für kompromisslose Identitätssicherheit in der DACH-Region. Die Initiative wurde vom Hardware-Hersteller Swissbit und dem Value-Added-Distributor ADN ins Leben gerufen. Das strategische Bündnis sichert Ihre digitale Unabhängigkeit und Datenhoheit mit dem Höchstmaß an Expertise. Partner profitieren hier von verkaufsfertigen Marketing-Assets, einem Whitepaper zu NIS-2, technischen Integrationsleitfäden für Microsoft Entra ID und Unterstützung bei Proof-of-Concept-Projekten.

Bei einem AiTM-Angriff (Adversary-in-the-Middle) leitet ein Proxy Passwort und Einmalcode in Echtzeit an den echten Dienst weiter und fängt danach das Sitzungs-Token ab. SMS-Codes und OTP-Apps schützen davor nicht. FIDO2-Sicherheitsschlüssel signieren nur für die echte Domain und sind deshalb phishing-resistent.

Ja. Microsoft führt den iShield Key 2 in der Liste der FIDO2-Sicherheitsschlüssel, die für den Nachweis mit Microsoft Entra ID berechtigt sind. Der Key ist von der FIDO Alliance zertifiziert und unterstützt FIDO2/WebAuthn. Wie sich der iShield Key 2 mit Entra ID verwalten lässt, zeigt das Video auf dieser Seite.

Den iShield Key 2 gibt es mit USB-A oder USB-C, jeweils mit NFC. Für Zutrittssysteme sind Optionen mit MIFARE DESFire EV3, HID SEOS und LEGIC verfügbar, außerdem eine Variante mit FIPS 140-3 Level 3 für erhöhte Sicherheitsanforderungen.

Die Richtlinie (EU) 2022/2555 (NIS-2) nennt in Artikel 21 Absatz 2 Buchstabe j Lösungen zur Multi-Faktor-Authentifizierung oder kontinuierlichen Authentifizierung als Maßnahme im Cybersicherheits-Risikomanagement. In Deutschland gilt das Umsetzungsgesetz seit dem 6. Dezember 2025. Phishing-resistente Verfahren wie FIDO2 schützen zusätzlich vor AiTM-Angriffen.

Fordern Sie das Vertriebskit an oder vereinbaren Sie eine Beratung mit ADN. Das ADN-Team begleitet Sie von der ersten Beratung über die Testphase beim Kunden bis zur Bereitstellung. Wer den Key zuerst selbst testen möchte, kann kostenlose iShield Key 2 Muster anfordern.

Besuchen Sie uns:

Abonnieren Sie unseren Newsletter

Bleiben Sie mit Swissbit in Kontakt und erhalten Sie die neuesten Informationen. Der Swissbit Newsletter informiert Sie regelmäßig über Neuigkeiten rund um Speicher- und Sicherheitslösungen sowie über aktuelle Veranstaltungen und neue Produkte.

Über Swissbit

Swissbit bietet branchenführende Speicher- und Sicherheitslösungen für zuverlässige Datenspeicherung, wirksamen Schutz sensibler Informationen und sicheren Zugriff auf kritische Anwendungen. So unterstützen wir unsere Kunden dabei, die digitale Transformation in verschiedensten Branchen voranzutreiben.